1. Topic
   1. 來源：陳禮炫
   2. 青創會課程講議
   3. 2008/8/1
2. 內部控制
   1. Topic
      1. 來源：陳禮炫
      2. 青創會課程講議
   2. 定義
      1. 1992年COSO報告
      2. 證期會87年967號函第3條
      3. 金管會96年36652號令 第3條
   3. 組成要素
      1. 金管會64年5920號令 第6條
      2. 控制環境
      3. 風險評估
      4. 控制作業
      5. 資訊及溝通
      6. 監督
   4. 交互運用
      1. 經營管理範圍就是內部控制範圍
      2. 整理經營管理目標與內部控制目標
      3. 有效運用內部控制要素 可以提供經營管理最佳保障
   5. 控制作業類型
      1. 金管會94年5920號令 第7-9條
      2. 交易循環類型 (依據產業特性)
      3. 非交易循環類型 (共12項)
      4. 電腦化資訊系統 (共11項)
   6. 制度結構分析
      1. 控制作業項目
      2. 目標
      3. 種類
      4. 風險要素
      5. 風險可能性
      6. 作業程序
      7. 控制重點
3. 內部稽核
   1. Topic
      1. 來源：陳禮炫
      2. 青創會課程講議
   2. 目的
      1. 降低企業經營管理風險
      2. 內控的一環
         1. 法規依據 公開發行公司
         2. 內控要素「監督」的「個別評估」機能之一
         3. 「防弊」是基本任務
         4. 諮詢 > 興利 > 防弊
   3. 定義
      1. 1999/6/26 國際內部稽核協會理事會
   4. 角色
      1. 防弊
         1. 防止弊端產生 (包括保障資產安全項目)
         2. 「重大缺常」是防弊的具體目標
         3. 內控組成要素的設計或執行有缺失， 未能侔時偵出可能發生重大財報錯誤 就是「重大缺失」
         4. 主要作法
            1. 分析「異常表單」
            2. 確定「重大缺失」
            3. 事前溝通，充分協調
            4. 沒有證據，不寫報告
      2. 興利
         1. 協助董事會及經理人提昇獲利及績效
         2. 獲利及績效兩者互補
         3. 主要作法
            1. 趨勢分析
            2. 多項目同時分析
            3. 協助各部門差異分析
            4. 適時書面建議
      3. 諮詢
         1. 提昇附加價值具體表現
         2. 與其檢查確認內控 制度設計與執行之工作 並未衝突
         3. 主要作法
            1. 協助搜集法規依據(網路等)
            2. 提昇專業智能 (教育訓練等)
            3. 適時提供決策的參考意見等(合法性等)
   5. 制度結構分析
      1. 目的
      2. 依據資料
      3. 稽核週期
      4. 稽核程序
      5. 稽核重點
4. 內部控制 (稽核) 制度建立
   1. Topic
      1. 來源：陳禮炫
      2. 青創會課程講議
   2. 設計準備工作
      1. 決定主辦單立
      2. 決定項及格式
      3. 確認現況的作業流程、使用表單
      4. 若無現況作業，設定預期目標
      5. 檢討有效性 -- 設計及執行
      6. 公開發者應先與簽證會計師協商
   3. 有效分配設計工作
      1. 統籌單位 近似ISO文管中心
      2. 單一部門內部管理制度項目 責成主管限期完成 專人執行
      3. 跨部門內部管理制度 指派召集人統籌 各部門主管指定專人執行
      4. 設定進度期限
   4. 完成書面化
      1. 依進度專人如期完成草案
      2. 各部主管如期審核修正草案
      3. 配合企業核決權限 權責主管完成核定。 主要的內控制度須經試行無誤後陳核。
   5. 示範講習及演練
      1. 重要制度經示範講習及演練再行陳核
      2. 示範講習可透定期會議宣導。 或不定期的示範講習。
      3. 演練由各部主管督導完成 確定可行 再行陳核。
   6. 設計手法
      1. 作業程序
         1. 人 + 動作 + 表單
      2. 控制(稽核)重點
         1. 是否 + 程序
      3. 稽核程序
         1. 稽核動作 + 控制重點
   7. 有效整合
      1. 範圍包括經營管理的各項內部管理制度
      2. 共同部分是： 作業程序及其使用表單
      3. 制度無一定格式，自行整合各項需求
   8. 基本認識
      1. 公開公司應以書面訂定 內部控制制度，含內部稽核實行細則 並經董事會通過。
      2. 會計師專案受其委託審查其細項規定
      3. 證期會91年5800號令 第25-37條
5. 實務落實
   1. 強化技巧
      1. 深植觀念
      2. 整合目標
      3. 「內部客戶滿意」的環境
      4. 活用組成要素
      5. 有效制度
      6. 結合PDCA
      7. 自行評估
      8. 事前溝通 充分協調
      9. 降低風險
      10. 長期持續改善
   2. 團隊精神
      1. 認識工作環境
         1. 經營者
         2. 各級幹部
         3. 各單位工作伙伴
      2. PDCA管理
      3. 自助→助人→人助
      4. 共同成長 自檢績效
   3. 降低風險
      1. 規避
         1. 重新設計流程
      2. 多樣化
         1. 分散不同資產或流程
      3. 控制
         1. 事前預防、偵測、克制
      4. 分擔
         1. 買保險
      5. 移轉
         1. 例如外包第三者
      6. 承擔
         1. 容忍成本
6. 風險管理
   1. 常見內部控制 重大缺失
      1. 1
         1. 營運大額虧損
         2. 銷貨及利益未作控制
      2. 2
         1. 大額貨款倒帳
         2. 未作信用管制
      3. 3
         1. 資金貸予他人未作內控
         2. 挪用公司資金供他人週轉
      4. 4
         1. 現金、有價證券、印鑑管理不銀
         2. 財務人員舞弊 捲款而逃
      5. 5
         1. 背書保證未作管理
         2. 連帶保證受累
      6. 6
         1. 短期資金長期運用
         2. 流動性不足 黑字倒閉
      7. 7
         1. 買賣未經第三人鑑價
         2. 關係人交易舞弊
      8. 8
         1. 授權過大或投資不熟悉產業
         2. 轉投資不當 鉅額虧損
      9. 9
         1. 自有資本不足未改善
         2. 負債過多 銀行緊縮
      10. 10
          1. 外部環境或法令未重視
          2. 侵害智權 巨額賠償
      11. 11
          1. 未作人員背景調查
          2. 運鈔車搶案
      12. 12
          1. 未作員工行為準則及利害衝聲明
          2. 交易員挪用客戶資金股票
   2. 企業參考作法
      1. 確實熟悉「內部(控制)環境」
      2. 任何工作設定目標 (運用KPI)
      3. 全力掌握不能達成目標的內外因素(風險)
      4. 辨認任何一項事件 event
      5. 評估各層次各項風險
      6. 謹慎回應各項風險
      7. 執行或修正各項控制活動 (政策、程序、規章制度等)
      8. 充分運用資訊及溝通
      9. 董事會成員及各級經理人全力「監控Monitoring」
      10. 降低或承受「剩餘風險」
   3. 稽核人員作法
      1. 依據風險評估的結果 編製年度稽核計畫、個案稽核計畫、 工作底稿及稽核報告
      2. 確認「策略目標」(使命、願景)
      3. 考量其他目標 (COSO三大目標、部門目標等)
         1. 量化評估方法 KPI百分比法、機率性、非機率性等
         2. 非量化評估方法 高風險、中度風險、鎬低風險等
      4. 評估固有風險等潛在事項發生的可能性 (機會或風險)
      5. 完成「風險回應」建議 (規避、減低、分擔或接受)
      6. 協助執行「控制活動」 (預防性、偵測性、指導性控制)
7. 內稽人員 真功夫
   1. 事前溝通
      1. 事先讓受查者瞭解稽核個案的性質及範圍
      2. 告知受查者有關稽核個案由權責主管交辦或支持
      3. 規劃時與受查單位主管溝通稽核範圍、時地
      4. 現場稽核時儘量避免受查者日常營運
      5. 稽核過程進度、問題及結果，適時與有關經理人溝通
   2. 充份協調
      1. 傾聽他人的看法、意見及抱怨
      2. 避免批評他人的觀點
      3. 避免激動表現本身的情緒反應
      4. 記錄每一件事的重點 (聽→寫→想→問)
      5. "說明"證據，而不是"堅持"證據
      6. 適時肯定他人合法合理的觀點
      7. 妥善運用"多案並陳"的技巧 (異中求同)